Ciaran Luttrell och George O’Mahony diskuterar Irlands cyberlandskap och AI:s inverkan på sektorn.
I slutet av förra veckan (26 februari) tilldelade hanterad detektions- och svarsplattform eSentire det femte årliga Munster Technological University (MTU) Sean Hennessy-stipendiet till Bartosz Lipinski, från Fermoy, Co Cork. I samarbete med MTU:s institution för datavetenskap instiftades priset som ett sätt att hedra en före detta kollega och stödja unga människor inom cybersäkerhetssektorn.
SiliconRepublic.com pratade med Ciaran Luttrell, vicepresident för globala SOC-operationer på eSentire, och George O’Mahony, chef för institutionen för datavetenskap vid MTU, för att höra mer om stipendiet, Irlands cybersäkerhetssektor och de färdigheter som behövs för att lyckas.
”Bursary ger en enorm möjlighet för studenter att arbeta i ett internationellt driftcenter som stödjer tusentals kunder, att förfina sina färdigheter under sin placering och sedan se på detta som en karriär efter att de tagit examen,” förklarade Luttrell.
”Detta är femte året av stipendiet, och det har varit ett bra sätt att hitta och utveckla nya talanger. Hittills har alla mottagare från de tidigare åren som har tagit examen anslöt sig till oss på heltid och är kvar i företaget, och de som fortfarande går igenom sina studier fortsätter att arbeta med oss på deltid.”
Nästa på tur
Enligt O’Mahony är utvecklingen av en pipeline av cybersäkerhetsexpertis av avgörande betydelse, inte bara för proffs baserade i Irland, utan över hela världen.
Han sa: ”Det finns fortfarande en brist på cyberkunskaper, inte bara i Irland utan över hela världen. Det här är en global fråga som ställs inför av både små företag och multinationella organisationer. Det finns helt enkelt inte tillräckligt med människor tillgängliga.”
Han föreslog att genom att bygga en examenspipeline – som programmet vid MTU – i samarbete med företag baserade i Cork och den bredare sydvästra regionen, finns det potential att utveckla ett starkt och sammankopplat ekosystem. Men det kan inte bero enbart på deltagande av akademiker.
Han sa: ”Utexaminerade kommer inte att fylla hela kompetensgapet. MTU har drivit Cyber Skills Initiative som en ledande institution. Detta är ett samarbete mellan MTU, University of Limerick och Technological University Dublin, som är ett HEA HCI Pillar III-projekt som tilldelades redan 2021.
”Projektet har nu pågått i fem år och har gjort det möjligt för oss att utöka tillgången till cybersäkerhetsprogram genom att titta på korta kurser och mikrolegitimationersom alla är universitetsackrediterade.
”Det här gjorde att fler människor kunde upskill eller reskill och dessa typer av alternativ, på forskarnivå, är verkligen viktiga för att lösa denna talangklyfta, särskilt när de är anpassade till internationella standarder, som NIST/NICE-ramverket.”
Det är en AI-värld nu
Cybersäkerhet, som praktiskt taget alla STEM-roller, har påverkats av AI-framsteg, med betydande rädsla för att artificiell intelligens begränsar karriärmöjligheterna för både unga och äldre proffs.
O’Mahony anser att detta är en ännu större fråga inom akademin eftersom uppkomsten av generativ AI har haft en skadlig effekt på akademiker. Men det är, tycker han, en möjlighet att engagera sig i robust hård och mjuk uppfostran, med det professionella i kärnan.
Han sa: ”AI kommer förmodligen att ha en inverkan på att automatisera vissa uppgifter inom IT som sårbarhetsskanning, logganalys och andra som är viktiga men också repeterbara.
”Det som kommer att förbli lika värdefullt för studenten eller utexaminerade handlar om kritisk analys, kritiskt tänkande, problemlösning och att kunna resonera i områden med osäkerhet, som att inte veta exakt vad angriparen kan göra. Därför kommer företag fortfarande att behöva utexaminerade för att förstå och tillämpa denna kompetens, samtidigt som de kan använda AI och dra nytta av ny teknik.”
För Luttrell och O’Mahony kan AI-läskunnighet helt enkelt inte ignoreras, särskilt bland dem som förväntar sig en karriär inom ett område så kritiskt som cybersäkerhet. O’Mahony noterade att samarbete mellan utbildningsinstitutioner och företag kommer att vara avgörande för att få unga människor att informera sig om de ämnen som mest påverkar cyberkarriärer, såsom nya risker, samt förändrade regulatoriska och operativa krav.
Han tillade: ”Med AI existerade en del av de teknologier som påverkar marknaden inte ens för månader sedan, så hur kan du hjälpa eleverna att förstå vad som är involverat eller hur man säkrar de nya miljöerna?
”Vid denna tidpunkt måste vi hjälpa dem att förstå de första principerna och ta ett ”livslångt lärande”, så att de kan tillämpa sina kunskaper och färdigheter på det mest effektiva sättet.”
Luttrell noterade att ”att få en fot inom dörren är en enorm prestation” för karriärstartare, men vad organisationer verkligen behöver prioritera för sina anställda och långsiktiga tillväxtstrategier är ett åtagande för en ömsesidigt fördelaktig karriärplan.
Han förklarade att företag ofta oroar sig för att anställa tidiga karriärer eftersom det kanske inte verkar vara en stark investering. Han noterade scenariot där en arbetsgivare kan ta in människor, utbilda dem och sedan – om folk väljer att gå vidare – drabbas av negativ påverkan på organisationen.
”Det gamla tänkesättet här är att man spenderar på utbildning och rekrytering, då ser någon annan alla fördelarna. Det är väldigt mycket ett nollsummetänkande och jag tycker att det är fel att ta.
”Fler skickliga människor gynnar alla. Världen är mer uppkopplad och så alla företag som du arbetar med eller samarbetar med kan potentiellt påverka din säkerhet också. Vi har sett attacker genom tjänsteleverantörer och mjukvaruförsörjningskedjor, och så antalet skickliga yrkesmän på marknaden hjälper till att förbättra den övergripande säkerheten för alla.”
